Comentarios para Postmasters Vs Spammers http://blog.splitcc.net Blog sobre spam, sistemas antispam y correo electrónico Sun, 07 Sep 2008 02:33:42 +0000 http://wordpress.org/?v=2.5 Comentario de Iker Sagasti Markina en Estadísticas de Srizbi http://blog.splitcc.net/2008/06/26/estadisticas-de-srizbi/#comment-112 Iker Sagasti Markina Mon, 14 Jul 2008 16:21:01 +0000 http://blog.splitcc.net/?p=27#comment-112 Gracias por la info! Conocía p0f pero lo tenía en el baúl de los recuerdos :-D Gracias por la info! Conocía p0f pero lo tenía en el baúl de los recuerdos :-D

]]> Comentario de Alvaro Marín Illera en Estadísticas de Srizbi http://blog.splitcc.net/2008/06/26/estadisticas-de-srizbi/#comment-85 Alvaro Marín Illera Tue, 01 Jul 2008 09:14:43 +0000 http://blog.splitcc.net/?p=27#comment-85 Buenas Iker, pues los datos de los fingerprints de los SSOOs están sacados con p0f ( http://lcamtuf.coredump.cx/p0f.shtml); la verdad es que no lo había usado hasta que el de IronPort me lo comentó. Y luego las estadísticas están sacadas con algo de scripting en Perl...nada del otro mundo :-) thx4comment! Buenas Iker,

pues los datos de los fingerprints de los SSOOs están sacados con p0f (
http://lcamtuf.coredump.cx/p0f.shtml); la verdad es que no lo había usado hasta que el de IronPort me lo comentó.

Y luego las estadísticas están sacadas con algo de scripting en Perl…nada del otro mundo :-)

thx4comment!

]]> Comentario de Iker Sagasti Markina en Estadísticas de Srizbi http://blog.splitcc.net/2008/06/26/estadisticas-de-srizbi/#comment-83 Iker Sagasti Markina Sun, 29 Jun 2008 11:56:16 +0000 http://blog.splitcc.net/?p=27#comment-83 Hola Alvaro! Los post que publicas son muy interesantes no solo por la experiencia que aportas y el volumen con el que cuentas sino porque acostumbras a dar datos estadísticos que aportan una visión con gran perspectiva. Lo que si echo de menos y agradecería es que publicases los métodos que usas para recolectar y procesar los datos, para que principiantes en el tema podamos aprender un poco más. Gracias y lo dicho, muy interesante! Hola Alvaro!

Los post que publicas son muy interesantes no solo por la experiencia que aportas y el volumen con el que cuentas sino porque acostumbras a dar datos estadísticos que aportan una visión con gran perspectiva.

Lo que si echo de menos y agradecería es que publicases los métodos que usas para recolectar y procesar los datos, para que principiantes en el tema podamos aprender un poco más.

Gracias y lo dicho, muy interesante!

]]> Comentario de Postmasters Vs Spammers » Estadísticas de Srizbi en Top Spam Botnets http://blog.splitcc.net/2008/04/28/top-spam-botnets/#comment-81 Postmasters Vs Spammers » Estadísticas de Srizbi Thu, 26 Jun 2008 16:02:29 +0000 http://blog.splitcc.net/?p=23#comment-81 [...] hablaba en anteriores posts sobre Srizbi la botnet más grande existente y que mas spam [...] […] hablaba en anteriores posts sobre Srizbi la botnet más grande existente y que mas spam […]

]]> Comentario de Postmasters Vs Spammers » Messaging Anti-Abuse Working Group en VI Reunión del Foro ABUSES http://blog.splitcc.net/2008/04/13/vi-reunion-del-foro-abuses/#comment-64 Postmasters Vs Spammers » Messaging Anti-Abuse Working Group Fri, 06 Jun 2008 12:26:43 +0000 http://blog.splitcc.net/2008/04/13/vi-reunion-del-foro-abuses/#comment-64 [...] asistiré al MAAWG (”Messaging Anti-Abuse Working Group”) un congreso del estilo del Foro Abuses pero a nivel internacional que se celebra en Heidelberg, Alemania. A dicho congreso asiste la elite [...] […] asistiré al MAAWG (”Messaging Anti-Abuse Working Group”) un congreso del estilo del Foro Abuses pero a nivel internacional que se celebra en Heidelberg, Alemania. A dicho congreso asiste la elite […]

]]> Comentario de Postmasters Vs Spammers » Top Spam Botnets en RBN: Russian Business Network http://blog.splitcc.net/2007/12/21/rbn-russian-business-network/#comment-44 Postmasters Vs Spammers » Top Spam Botnets Mon, 28 Apr 2008 17:57:57 +0000 http://blog.splitcc.net/2007/12/21/rbn-russian-business-network/#comment-44 [...] primera de ellas es Srizbi, de la que ya hablé en este blog hace unos meses. Según dicho estudio, Srizbi (perteneciente a la RBN), dispone de [...] […] primera de ellas es Srizbi, de la que ya hablé en este blog hace unos meses. Según dicho estudio, Srizbi (perteneciente a la RBN), dispone de […]

]]> Comentario de Postmasters Vs Spammers » Plesk, promesas incumplidas en Plesk 8.3 - Submission port support http://blog.splitcc.net/2007/12/26/plesk-83-submission-port-support/#comment-37 Postmasters Vs Spammers » Plesk, promesas incumplidas Thu, 06 Mar 2008 21:11:49 +0000 http://blog.splitcc.net/2007/12/26/plesk-83-submission-port-support/#comment-37 [...] a pesar de lo que comentaba el otro día sobre la nueva versión de Plesk ( versión 8.3 ) y su soporte para el puerto 587 (esto sí que [...] […] a pesar de lo que comentaba el otro día sobre la nueva versión de Plesk ( versión 8.3 ) y su soporte para el puerto 587 (esto sí que […]

]]> Comentario de Postmasters Vs Spammers » Europa ¿“el nuevo rey del spam”? en Estadísticas de spammers por países http://blog.splitcc.net/2007/11/13/estadisticas-de-spammers-por-paises/#comment-34 Postmasters Vs Spammers » Europa ¿“el nuevo rey del spam”? Sat, 16 Feb 2008 20:55:41 +0000 http://blog.splitcc.net/2007/11/13/estadisticas-de-spammers-por-paises/#comment-34 [...] entre Rusia, Alemania, UK, España, Francia e Italia, suman un 25%. Pero esto ya se veía hace meses, en las estadísticas de Noviembre del 2007, y de hecho, Rusia lleva ya bastante tiempo siendo uno [...] […] entre Rusia, Alemania, UK, España, Francia e Italia, suman un 25%. Pero esto ya se veía hace meses, en las estadísticas de Noviembre del 2007, y de hecho, Rusia lleva ya bastante tiempo siendo uno […]

]]> Comentario de Pages tagged "madrugada" en Postfix 2.5.0 stable release available http://blog.splitcc.net/2008/01/25/postfix-250-stable-release-available/#comment-32 Pages tagged "madrugada" Wed, 06 Feb 2008 15:17:07 +0000 http://blog.splitcc.net/2008/01/25/postfix-250-stable-release-available/#comment-32 [...] bookmarks tagged madrugada Alvaro Marín: Postfix 2.5.0 stable release availa... saved by 3 others     Pinhead09 bookmarked on 02/06/08 | [...] […] bookmarks tagged madrugada Alvaro Marín: Postfix 2.5.0 stable release availa… saved by 3 others     Pinhead09 bookmarked on 02/06/08 | […]

]]> Comentario de Alvaro Marín Illera en Hostalia: 25000 dominios con SPF http://blog.splitcc.net/2008/01/09/25000-dominios-con-spf/#comment-28 Alvaro Marín Illera Wed, 23 Jan 2008 11:21:10 +0000 http://blog.splitcc.net/2008/01/09/25000-dominios-con-spf/#comment-28 Hola de nuevo, la gran mayoría de los mensajes de spam son rechazados por RBLs (públicas y privadas), por lo que el chequeo SPF no supone gran carga dada la poca cantidad (en comparación con el total, claro) de mensajes que pasan la "prueba" de las RBLs. Tanto en SMTP como a posteriori, en realidad, es una consulta DNS y poco más... Además, de esos mensajes que no son rechazados por RBLs solo tienen SPF el 10% de los dominios desde los cuales recibimos correo y de ese 10%, el 80% fallan en la comprobación (FAIL, SOFTFAIL o NEUTRAL). Por lo tanto, no se notaría demasiado (en cuanto a reducción de carga) si se hacen los chequeos SPF en SMTP. También el tema de SRS (http://www.openspf.org/SRS) y que hay muchos usuarios que hacen mal las cosas (mandan mensajes desde máquinas no publicadas en el SPF del dominio), echa un poco para atrás. No obstante, es una medida a implantar en un futuro próximo y en cuanto SPF se vaya extendiendo más. Un saludo! Hola de nuevo,

la gran mayoría de los mensajes de spam son rechazados por RBLs (públicas y privadas), por lo que el chequeo SPF no supone gran carga dada la poca cantidad (en comparación con el total, claro) de mensajes que pasan la “prueba” de las RBLs. Tanto en SMTP como a posteriori, en realidad, es una consulta DNS y poco más…

Además, de esos mensajes que no son rechazados por RBLs solo tienen SPF el 10% de los dominios desde los cuales recibimos correo y de ese 10%, el 80% fallan en la comprobación (FAIL, SOFTFAIL o NEUTRAL). Por lo tanto, no se notaría demasiado (en cuanto a reducción de carga) si se hacen los chequeos SPF en SMTP.

También el tema de SRS (http://www.openspf.org/SRS) y que hay muchos usuarios que hacen mal las cosas (mandan mensajes desde máquinas no publicadas en el SPF del dominio), echa un poco para atrás.

No obstante, es una medida a implantar en un futuro próximo y en cuanto SPF se vaya extendiendo más.

Un saludo!

]]>